Administrando o sistema linux TCP/IP

Transcrição

1 TCP/IP

2 Principais Ferramentas para Redes - ifconfig Configura Interfaces (ethernet, atm, tun, pppoe e etc.) Ex.: ifconfig eth netmask ifconfig eth0 ifconfig eth0 up ifconfig eth0 down ifconfig eth0 hw ether ifconfig eth0:

3 Principais Ferramentas para Redes - route configurar rotas estáticas Ex.: route add -net default gw dev eth0 route del -net gw dev eth0 route -n (Listar todas as Rotas configuradas)

4 Principais Ferramentas para Redes - /etc/resolv.conf Arquivo de configuração dos Servidores de DNS (Cliente). Ex.: nameserver nameserver

5 Principais Ferramentas para Redes - /etc/hosts Resolução de Nomes Estaticas Formato: ip nome_host Ex.: servidor estacao estacao2

6 Principais Ferramentas para Redes - /etc/network/interfaces (Debian-Like) auto lo ath0 iface lo inet loopback iface ath0 inet static address netmask gateway wireless-key 1a2b3c4d5e wireless-essid CasaAP

7 Principais Ferramentas para Redes - nmap Port Scan Opções: -p Range de Porta (80-120) -O identifica o Sistema Operacional -ss Dificulta a identificação do Port Scan -o Loga em um Arquivo -v modo verbose Ex.: nmap IP nmap IP -p nmap /24 -v -sp

8 Principais Ferramentas para Redes - nmap Port Scan Prática: Visualize todas as portas abertas, de forma invisivel, do IP do seu colega e coloque no arquivo de log /tmp/log-nmap Visualize se as portas de 80 (HTTP) a 110 (POP3) do seu computador estão abertas. Tente identificar o Sistema Operacional de algum colega atráves do nmap.

9 Serviços de Rede - Um serviço (daemon) de rede é uma ferramenta que provê atráves de um protocolo de comunicação ou socket informações e interação com o servidor. - Um servido pode ser implementado como um daemon ou como um wrapper do inetd (internet super server). - O uso do inetd esta se tornando cada vez mais raro pois esta não apresenta escabilidade e versatilidade na adminstração de serviços. (/etc/inetd.conf). - Um daemon geralmente é carregado durante a inicialização do sistema atráves de um script chamado pelo init.

10 Serviços de Rede - Não existe uma forma universal de ativar/desativar um serviço durante a inicialização do Sistema. - De modo geral os scripts permitem ações sobre o daemon, como iniciar (start), parar (stop), situação (status), reiniciar (restart) e recarregar (reload). Ex.: /etc/init.d/sshd restart (debian-like); service apache status (RH-like). - Existe diversas ferramentas, meios e metódos de setar a inicialização de um serviço durante o boot do sistema.

11 - update-rc.d (debian-like Way) Ferramenta em Linha de Comando para gerenciar serviços defaults - coloca serviço na inicialização default remove remove serviço da inicialização default -f - force mode Ex.: update-rc.d -f gpm remove update-rc.d -f openssh-server default

12 ssh - Secure Shell. Serviço de Conexão Remota Segura. Todas as conexões são criptografadas. Comandos: ssh usuario@ip ssh localhost -l marcelo ssh usuario@ip -p 9000 scp usuario@ip:/arquivo_remoto destino_local scp arquivo_local usuario@ip:/destino_remoto scp -r diretorio_local usuario@ip:/destino_remoto

13 dhcp - DHCP (Dynamic Host Configuration Protocol) é definido na RFC 2131 ( - Tem como objetivo configurar dinamicamente as informações em hosts em uma rede TCP/IP. É baseado no protocolo chamado BOOTP. - ISC-DHCPCD é o pacote mais utilizado para prover o serviço dhcp em distribuições Linux.

14 dhcp - Um cliente DHCP envia um pacote broadcast com um pedido DHCP - Servidores DHCP que capturarem este pacote (mais próximo fisicamente) responde com um pacote com informações de configuração onde pode constar um endereço IP, uma máscara de rede e outros dados opcionais, como o gateway, servidores de DNS, etc. - O DHCP usa um modelo cliente-servidor, no qual o servidor DHCP mantém o gerenciamento centralizado dos endereços IP usados na rede.

15 dhcp - Ao Inicializar o dhcpd você pode (deve) especificar qual interface ele ira escutar (listening). - Geralmente o log do dhcpd vai para /var/log/daemon.log - dhclient é a ferramenta para consultar um servidor de dhcp: dhclient INTERFACE.

16 NTP (Network Time Protocol) - Protocolo para sicronização de relógios, criado em Importante na tarefa de manter coerência nos logs dos servidores e estações. - Instalar os pacotes necessários e alterar a configuração em /etc/ntp.conf

17 Apache - Servidor de Páginas HTML atráves do protocolo HTTP (Porta 80 default) mais utilizado no mundo (65% de MarketShare) - De fácil configuração e extremamente Modular. - Possue suporte a maior parte das tecnologias da Web, disponibiliza contéudo estatico e dinâmico. - Redistribuindo em diversos pacotes proprietários (Oracle, IBM WebSphere, Novell Netware e etc.)

18 Apache - LAMP Linux, Apache, MySQL and PHP. É uma arquitetura de software para construção de Sistemas para Web. - Essa combinação é utilizada em mais de 15% dos Sites que possuem contéudo dinâmico. - Apache também pode ter suporte a tecnologias como ASP (Atráves do Chilli Soft) e ASPX (Mono) da Microsoft. Porém cresce continuamente nas tecnologias J2EE (Java 2 Enterprise Edition)

19 Apache - Inicie o serviço do Apache (service apache start). Utilize um Navegador Web para acessar o Serviço (Firefox, Mozilla, Lynx e etc.). Endereço Crie uma Página HTML (/var/www/html/teste.html) <html> <body> <h3> Hello World </h3> </body> </html>

20 - Restrigindo Acesso a uma Home-Page apt-get install apache2-utils Criar um Arquivo.htacess na pasta onde se encontra as página a serem restringidas. Contendo: AuthName "Restrita" AuthType Basic AuthUserFile /var/www/senhas # arquivo de senhas require valid-user Depois utilizar o Comando: htpasswd -c /var/www/senhas usuario

21 Configuração do apache2 /etc/apache2/sites-available/000-default.conf Adicionar conteúdo: <Directory /var/www/html/> AuthType Basic AuthName "Basic Authentication" AuthUserFile /var/www/senhas require valid-user </Directory> Reiniciar o apache: service apache2 restart

22 Apache - Configurando um VirtualHost Editar o arquivo /etc/hosts e criar um hostname estático. Ex.: casa.com.br